新完整 OpenClaw 匯入 — 按一下即可切換

安全且持續運作的個人 AI 助理伺服器

單一執行檔；沙盒隔離、以 Rust 建置，完全由您掌控。

不是聊天機器人外殼，也不是綁定單一供應商的雲端服務。這是真正執行在您硬體上的 AI 助理伺服器，能跨工作階段保留記憶，並透過您使用的每個頻道與您連繫。

開始使用文件

60 秒內啟動完成

三個步驟，無需相依套件。

安裝

$ curl -fsSL moltis.org/install.sh | sh

設定

開啟 localhost:13131，貼上供應商金鑰並選擇模型。GitHub Copilot 等 OAuth 供應商可零設定使用。

隨處對話

Web 介面

Discord

Slack

Matrix

Nostr

Teams

安全設計

您的金鑰與私密資料不會離開裝置。預設採用沙盒隔離，除非明確允許，否則 AI 無法碰觸檔案系統。

您的硬體

可執行於 Mac Mini、Raspberry Pi 或任何自行擁有的伺服器。隨時待命、全程在本機運作，如同數位生活中的家事小精靈。

macOS

Linux

Windows

功能齊全

Telegram、WhatsApp、Discord、Slack、Matrix、Nostr、Teams、語音、記憶、排程與工具全都內建。沒有可能成為供應鏈攻擊入口的外掛市集。

您的 AI 助理實際能做什麼

不只是展示，這些功能今天就能使用。

排程工作

以自然語言建立週期性 cron 工作

安全執行程式碼

Docker 或 Apple Container 中的沙盒 Shell

瀏覽網頁

擷取與摘要網頁，並具備 SSRF 防護

管理您的行事曆

透過 CalDAV 整合事件與提醒

在各處收發訊息

Telegram、WhatsApp、Discord、Slack、Matrix、Nostr、Teams

記住脈絡

具備向量與全文搜尋的持久記憶

能說也能聽

支援雲端與本機供應商的語音輸入輸出

自我擴充

可在執行時建立自己的 Skills、Hook 與 MCP 工具

Moltis 只用一個指令就能啟動。我發現 OpenClaw 裡缺少或關閉的幾個 AI 防護，在這裡開箱即用。Moltis 效能好得多，也穩定得多。

Noita 在 Discord 上 #1 #2

我覺得這個專案非常實用。事實上，我對 Moltis 的貢獻也是在 Moltis 裡完成的。

Cstewart-HC 在 GitHub 上討論

與您的技術堆疊整合

20 多家供應商、本機模型與主要頻道，全都內建。

雲端供應商

Anthropic

OpenAI

Google Gemini

Mistral

DeepSeek

Fireworks

Cerebras

MiniMax

Moonshot

Z.AI

Venice

NEAR AI Cloud

本機與自備模型

Ollama

LM Studio Local GGUF CPU/GPU

MLX Apple Silicon

Hugging Face

OpenRouter

任何 OpenAI 相容服務

OAuth — 零設定

GitHub Copilot

OpenAI Codex

Kimi Code

頻道

Web 介面

Discord

Slack

Matrix

Nostr

Microsoft Teams

iOS 即將推出

GraphQL API

JSON-RPC

開始使用

安裝 Moltis，幾分鐘內啟用 AI 助理

~ 快速開始

$ curl -fsSL https://www.moltis.org/install.sh | sh

支援平台

預先建置版本

macOS

Apple Silicon 與 Intel

Linux

x86_64 & ARM64

Windows

x86_64

使用單一指令安裝，或前往 GitHub Releases。

在雲端試用

一分鐘內即可就緒

雲端很適合快速體驗 Moltis。若要完整體驗，請在 Mac、虛擬機器或任何專用主機上執行。

部署到 DigitalOcean

Fly.io

需要設定細節？請參閱雲端部署文件。

功能

您需要的一切，盡在單一執行檔中。

單一執行檔

單一獨立執行檔。不需要額外執行環境或相依套件，下載後即可執行。

本機 LLM

在本機執行自有模型。內含自動下載與設定流程。

身分驗證

預設啟用 HTTPS。支援密碼、權杖與通行金鑰存取。

沙盒式瀏覽

在隔離的 Docker 容器中執行瀏覽器工作階段，提供更安全的自動化。

SSRF 防護

封鎖 LLM 擷取時存取 loopback、私有與 link-local IP。

串流優先

第一個 token 立即出現。即使執行很久，回應依然流暢。

Skills、Hook 與 MCP

提供外掛、Hook，以及支援 OAuth 2.1 的 MCP 工具伺服器。支援 stdio 或 HTTP/SSE，並可自動重新啟動。

完整檔案系統或沙盒

可使用完整檔案系統，或採用每個工作階段獨立的 Docker、Podman、Apple Container 或 WASM 隔離。

長期記憶

結合向量與全文搜尋的混合式記憶，讓 AI 助理記住脈絡。

受 Pi 啟發的自我擴充

受 Pi 啟發的自我擴充能力，可在執行時建立自己的 Skills。支援工作階段分支與熱重載。

多頻道

支援 Web 介面、Telegram、WhatsApp、Discord、Slack、Matrix、Nostr、Teams 或 API。單一 AI 助理，涵蓋所有前端。

語音

透過多種雲端與本機 TTS/STT 供應商與助理對話。

OpenClaw 匯入

新

完整唯讀匯入 OpenClaw 工作區，包括對話、Skills 與設定。按一下即可切換。

多 AI 助理人格

建立具備不同個性與能力的多種 AI 助理人格。提供完整的 CRUD 管理介面。

加密保管庫

為 API 金鑰與機密資訊提供靜態加密保管庫。憑證會加密儲存在磁碟上，不只是在記憶體中保護。

iOS 配套應用程式

即將推出

原生 iOS 應用程式支援透過 APNs 轉送服務接收推播通知。即將登上 App Store。

GraphQL API

完整的 GraphQL API 會公開所有 RPC 方法，方便建置自有整合與前端。

國際化

完整 i18n 支援。現已內建 11 種語言。

Webhook

新

在 GitHub PR、Stripe 付款或任何 webhook 上執行 AI 助理。自動審查程式碼、分類 issue、處理付款。

還有更多…

安全

✓ 通行金鑰（WebAuthn）
✓ 範圍限定的 API 金鑰
✓ 靜態加密保管庫
✓ 釋放時將機密資料歸零
✓ 人工核准
✓ 來源驗證（CSWSH）
✓ 不使用 unsafe 程式碼

LLM 供應商

✓ Anthropic, OpenAI, Gemini
✓ DeepSeek, Mistral, Groq, xAI
✓ OpenRouter、Ollama、本機 LLM
✓ 自訂 OpenAI 相容端點
✓ 供應商備援鏈
✓ 各供應商獨立指標

記憶

✓ 混合搜尋（向量 + FTS）
✓ 本機嵌入模型（GGUF）
✓ OpenAI 批次 API（可省 50%）
✓ 嵌入快取
✓ 檔案監看 / 即時同步
✓ 工作階段匯出

擴充性

✓ MCP 伺服器支援
✓ GraphQL API
✓ CalDAV 行事曆整合
✓ Hook 系統（生命週期）
✓ Cron 工作排程
✓ Webhook 觸發器
✓ i18n（11 種語言）
✓ OpenClaw 匯入
✓ TOML 設定

頻道

✓ Web 介面
✓ Telegram 機器人
✓ WhatsApp
✓ Discord
✓ Slack
✓ Matrix
✓ Nostr
✓ Microsoft Teams
○ iOS 配套應用程式（即將推出）
✓ JSON-RPC + GraphQL API
✓ 推播通知
✓ 多裝置同步

可觀測性

✓ Prometheus 指標
✓ OpenTelemetry 追蹤
✓ 結構化日誌
✓ 各供應商圖表
✓ SQLite 持久儲存
✓ 即時 WebSocket

安全優先設計

可放心在本機執行的 AI 助理

為什麼可以信任 Moltis？

Moltis 是一個檔案。下載後執行，就完成了。沒有外掛商店，沒有套件管理員，沒有可能遭攻破的執行環境。整個應用程式是一個您可以驗證的單一執行檔。

您的 AI 預設在沙盒中執行。除非您明確允許，否則它無法讀取檔案、執行指令或瀏覽網頁。每次工具操作都可要求核准；也可以預先核准信任的特定操作。

系統會妥善保護密碼與 API 金鑰，避免它們意外寫入日誌；一旦不再需要，也會立即將相關記憶體歸零。Moltis 使用 Rust 建置，讓整類安全漏洞在編譯器層級就無法發生。

這裡您找不到的

沒有可能遭攻破的外掛市集。沒有 JavaScript 執行環境。沒有 1,200 個您無法審查的套件相依樹。單一執行檔，可從頭到尾稽核。

我們如何保護您

如果…	Moltis 如何處理
有人發現您的伺服器	首次啟動即需要密碼或通行金鑰，自動 HTTPS，速率限制
AI 嘗試執行危險程式碼	一切在沙盒中執行（Docker 或 Apple Container）。每個操作都需要您先核准
相依套件被攻破	沒有 npm/pip 套件可被攻破。單一執行檔，相依套件可稽核。Telegram 等整合功能是內建且經過測試的程式碼
AI 存取您的內部網路	內部和私有網路位址被自動阻擋
有人試圖竊取您的金鑰	API 金鑰和密碼不會出現在日誌中，使用後也會在記憶體中歸零
工作階段被劫持	來源檢查防止跨站攻擊，預設啟用 HTTPS
未經授權的存取	通行金鑰、範圍限定的 API 金鑰、逐工具權限策略

沙盒執行

Docker & Podman

每個對話都有自己的隔離容器。Shell 指令和網頁瀏覽會在沙盒內進行，而不是在您的主機系統上。

Apple Containers

在 Mac 上，運用 Apple 內建的虛擬化技術提供輕量隔離 — 無需 Docker。

WASM 沙盒

以 Wasmtime 為基礎的沙盒，可作為不使用容器時的備援方案。無需容器的輕量隔離。

完全開源

小型

隔離的 unsafe 範圍*

npm 相依套件

Rust 工作區 crate

~270K

Rust 程式碼行數

470+

含測試的 Rust 檔案

MIT

授權條款

* unsafe 程式碼僅限 Swift FFI、本機模型封裝與預編譯 WASM/執行階段邊界。核心 AI 助理與閘道路徑維持在安全 Rust 中。

Moltis 比較

您可以自架的開源 AI 助理

一覽

	OpenClaw	Hermes Agent	Moltis
語言	TypeScript + 原生應用程式	Python + TypeScript 介面	Rust
執行環境	Node.js + npm/pnpm/bun	Python + uv/pip	單一執行檔
主要形態	閘道 + 應用程式 + 節點	CLI + 閘道 + 研究工具	持續運作的 AI 助理伺服器
沙盒	應用程式層級權限	本機、Docker、SSH 與雲端後端	Docker/Podman + Apple + WASM
驗證	配對 + 閘道控制	CLI + 閘道設定	密碼 + 通行金鑰 + API 金鑰
語音	語音喚醒 + 對話模式	語音備忘錄轉錄	內建（15+ 供應商）
MCP	外掛／整合支援	MCP 整合	是（stdio + HTTP/SSE）
記憶 / RAG	外掛 + 上下文引擎	記憶 + 工作階段搜尋 + 使用者模型	SQLite + FTS + 向量
Hook	外掛／執行階段 Hook	Hook／外掛	15 種事件類型
頻道	廣泛的頻道與裝置清單	Telegram、Discord、Slack、WhatsApp、Signal、CLI	Web、Telegram、WhatsApp、Discord、Slack、Matrix、Nostr、Teams
API	閘道 API	CLI／閘道 API	JSON-RPC + GraphQL
OpenClaw 匯入	—	遷移指令	完整（唯讀且安全）

安全比較

	OpenClaw	Hermes Agent	Moltis
程式碼沙盒	應用程式層級權限與工具控制	本機、容器、SSH 與雲端後端	Docker/Podman + Apple + WASM
金鑰處理	組態、環境變數與外掛路徑	組態與供應商憑證	加密保管庫、日誌遮蔽、使用後歸零
SSRF 防護	視工具／外掛而定	視工具／後端而定	封鎖 loopback / private / CGNAT
WebSocket 來源	視閘道而定	視閘道而定	拒絕跨來源請求
Hook 控制	外掛／執行階段 Hook	Hook／外掛	檢查 / 修改 / 阻擋
速率限制	視閘道而定	視閘道而定	依 IP 限制請求頻率 + 登入限制

程式碼庫快照

	OpenClaw	Hermes Agent	Moltis
本機原始碼規模*	~110 萬行應用程式碼	~15.2 萬行應用程式碼	~27 萬行 Rust 程式碼
套件形態	npm 套件、擴充功能、應用程式	Python 套件、外掛、工具、UI 套件	59 個 Rust 工作區 crate
主要安裝方式	npm install -g openclaw	安裝腳本，接著執行 hermes	安裝腳本、Homebrew、Docker、Cargo
測試覆蓋訊號	大型 TS/應用程式測試樹	Python 與 TUI 測試	470+ 個含測試的 Rust 檔案

*以 tokei 從本機 checkout 量測，排除相依套件目錄與產生的建置輸出。LoC 是規模與可稽核性的指標，並非排名。

依據本機 checkout 快照與公開專案資訊。專案演進快速 — 請至各儲存庫查閱最新狀態。文件中的完整比較。

安全且持續運作的個人 AI 助理伺服器

60 秒內啟動完成

安裝

設定

隨處對話

安全設計

您的硬體

功能齊全

您的 AI 助理實際能做什麼

與您的技術堆疊整合

開始使用

支援平台

macOS

Linux

Windows

在雲端試用

功能

還有更多…

安全

LLM 供應商

記憶

擴充性

頻道

可觀測性

安全優先設計

為什麼可以信任 Moltis？

我們如何保護您

沙盒執行

Docker & Podman

Apple Containers

WASM 沙盒

完全開源

Moltis 比較

一覽

安全比較

程式碼庫快照

使用者怎麼說